Обработването от страна на обработващия лични данни се урежда с договор или с друг правен акт съгласно правото на Съюза или правото на държава — членка на Европейския съюз, който е задължителен за обработващия лични данни спрямо Европейската прокуратура и който урежда предмета и срока на обработването, естеството и целта на обработването, вида лични данни с оперативно значение и категориите субекти на данни, както и задълженията и правата на Европейската прокуратура.
Ako je obrada ograničena na temelju prvog podstavka točke (a), EPPO obavješćuje ispitanika prije nego što ukine ograničavanje obrade.